OSのカーネル自体に脆弱性があっても、特定の処理を隔離して保護するCPUの機能はどれか。

ARMアーキテクチャのTrustZoneは、一つのCPU内に「安全な世界」と「通常の世界」を共存させる。